[华为安全]
Fortigate 防火墙密码忘记解决方案
日期:2011-11-16 15:21:05
点击:59
好评:0
Fortigate防火墙设备如果用户名、密码忘记后,使用以下方式进行破解,已测试过(切记有时间限制,30秒) 具体方法: 1、使用consol口通过超级终端进入,波特率选择9600 2、防火墙重新启动时,出现登陆提示30秒内,输入用户名maintainer 和超级密码bcpbFGT加序...
[华为安全]
华为防火墙配置命令总结
日期:2011-09-02 12:51:02
点击:144
好评:0
一、access-list 用于创建访问规则。 (1)创建标准访问列表 access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ] (2)创建扩展访问列表 access-list [ normal | special ] listnumber2 { permit | deny } protoc...
现在很多安全设备都有了硬件Bypass的功能。因此这里引入一篇Bypass的文章供大家学习和交流 。 网络 安全平台厂商往往需要用到一项比较特殊的技术,那就是Bypass,那么到底什么是Bypass呢,Bypass设备又是如何来实现的?下面我就对Bypass技术做一下简单的介绍...
[华为安全]
H3C SecPath F100 防火墙配置web访问
日期:2011-07-02 09:33:12
点击:274
好评:2
最近集团下属酒店退回一台H3C SecPath F100-S防火墙,自我学习巩固的同时,给大家带来几篇教程,欢迎大家的拍砖。今天给大家带来的是如何实现通过Web方式访问和配置路由器。 和H3C之前的产品不同,H3C在SecPath F100系列防火墙产品中增加了更加人性化的WEB方式配置界面,用户可以通过WEB方式来访问防火墙并通过图形化界面来配置各种参数,这点改进大大降低 了防火墙设置的门槛,让用户可以更快的上手。下面我们就来看看如何通过WEB方式配置SecPath F1...
[华为安全]
H3C SECPATH 防火墙透明模式简要命令
日期:2011-06-16 11:29:25
点击:247
好评:0
sysname f1000-a # firewall packet-filter enable firewall packet-filter default permit # bridge enable bridge 1 enable # firewall statistic system enable # domain system # local-user admin password simple admin service-type telnet terminal...
[华为安全]
H3C 3050C 楼层交换机时断时续故障解决
日期:2011-02-18 09:23:13
点击:252
好评:2
昨天(26日),刚一上班,单位某楼层的用户电话报告该楼层网络时断时续。 单位的网络拓扑为星形结构,该部分拓扑中汇聚为H3C的7506交换机,该楼层H3C的3050C楼层交换机千兆光口GigabitEthernet1/1通过多模光纤接入7506交换机GBIC模块,3050C交换机下侧均直接接PC设备。 检查后故障现象为:网络周期性时断时续,每次设备通讯正常约10-20分钟后,网络中断约几分钟,时间不固定。 故障查找处理与分析: 1、疑为光纤模块故障,性能不稳定原因,故障显现后...
[华为安全]
华为Eudemon防火墙QOS限速设置
日期:2011-02-18 09:22:24
点击:151
好评:2
Eudemon系列防火墙可以设置流量监管,用QOS CAR做限速。不过好像不支持每IP限速,只能针对IP地址段 去做限制,不能做的太细致。 举个例子 比如上网的网段IP地址范围是192.168.1.0/24,防火墙连接内网的端口号是Ethernet 0/0/1,那么可以把192.168.1.0/24 这个大网段划分为192.168.1.0/27、192.168.1.32/27、192.168.1.64 /27、192.168.1.96/27、192.168.1.128/27...
[华为安全]
华为路由器防火墙配置命令总结
日期:2010-11-30 09:47:20
点击:109
好评:0
一、access-list 用于创建访问规则。 (1)创建标准访问列表 access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ] (2)创建扩展访问列表 access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ op...
[华为安全]
华为 SecPath 安全产品做FTP Server的典型配置
日期:2010-07-12 15:03:19
点击:146
好评:0
一、 组网需求: 通过 FTP 方式升级 SecPath 安全产品。 二、 组 网图 三、 配置信息 1 、 SecPath1000F 的主要配置 # sysname Quidway # firewall packet-filter enable firewall packet-filter default permit # local-user ftp // 创建 FTP 帐号 password simple ftp service-type ftp ftp-direct...
[华为安全]
华为 SecPath 防火墙 通过ACL限制L2TP用户访问的
日期:2010-07-12 15:00:14
点击:120
好评:0
一、 组网需求: PC1 和 PC2 两个移动用户通过 L2TP 拨入到 SecPath1000F 上,分别获取不同的 IP 地址,通过 ACL 限制不同 l2tp-group 接入的用户实现访问控制。 二、 组 网图 三、 配置步骤 SecPath1000F 的主要配置 # sysname Quidway # l2tp enable // 启用 L2TP # firewall packet-filter enable firewall packet-filter defa...
一、 组网 需求 用户需要从分部想通过 IPSec VPN访问总部不同的网段 二、 组网图 三、...
一、 组网需求: SecPath防火墙在主备切换的情况下不影响pc从FTPServer上下载数据。 ...
一、组网需求 用一台防火墙连接两台 PC,PC1模拟局域网(内网)用户,PC2模拟Internet...
实际项目中经常遇到我司设备 telnet管理用户到ACS Radius Server认证的情况,并由ACS...
一、 组网需求: 对内网服务器提供不同的服务独立做 Nat Server 映射。 二、 组 网图 ...
一、 组网需求: 内部服务器在公网上注册有域名,内网用户希望通过域名方式访问内部服...